Fichiers de traçage de la SVM et de l'Agent d'administration sur la SVM

Les fichiers de traçage suivants peuvent être créés sur la SVM pendant le fonctionnement :

• Fichier de traçage du Serveur de protection ScanServer.log

  Le nom du fichier contient la date et l'heure de sa création. En plus des données générales, les informations suivantes peuvent être enregistrées dans ce fichier :

  • Chemins d'accès aux fichiers sur les machines virtuelles protégées (peuvent inclure des données personnelles, notamment le nom de famille, le prénom et le patronyme, si ces données font partie du chemin).
  • Nom du compte utilisateur d'accès au système d'exploitation si ce nom fait partie du nom du fichier.
  • L'adresse email ou l'adresse Internet avec le nom du compte et le mot de passe s'ils figurent dans le nom de l'objet détecté.
  • Paramètres de connexion des SVM au Serveur d'intégration :
    • mot de passe du compte utilisé pour la connexion (l'écriture du mot de passe dans les fichiers de traçage est contrôlée par les paramètres du fichier de configuration ScanServer.conf) ;
    • certificat et empreinte digitale du certificat pour créer la connexion.
  • Les en-têtes et le contenu des requêtes http expédiés et acceptés par la SVM lors de son fonctionnement.
  • Informations sur la connexion des Light Agents à la SVM :
    • identifiant unique de la SVM ;
    • identifiant unique et informations sur le système d'exploitation de la machine virtuelle sur laquelle le Light Agent est installé ;
    • périodes de temps pendant lesquelles le Light Agent était connecté à la SVM ;
    • liste et état des modules du Light Agent ;
    • informations sur la localisation du Light Agent.
  • Adresses IP des machines virtuelles protégées.
  • Coordonnées du propriétaire de la clé de licence et autres informations de licence (peuvent contenir des informations personnelles si les coordonnées appartiennent à une personne spécifique).
  • Informations sur les bases antivirus utilisées.

  Vous pouvez créer un fichier de traçage ScanServer.log :

  • à l'aide du fichier de configuration ScanServer.conf, qui se trouve dans le répertoire /etc/opt/kaspersky/la/ sur la SVM ;
  • dans la stratégie pour le Serveur de protection.

  Pour créer un fichier de traçage ScanServer.log dans la stratégie pour le Serveur de protection :

  1. Activez l'affichage des paramètres complémentaires de la stratégie pour le Serveur de protection. Par défaut, les paramètres complémentaires ne sont pas affichés.
  2. Configurez le niveau de traçage dans la section de la stratégie Paramètres complémentaires et appliquez la modification.

     Il est recommandé de demander au spécialiste du Support Technique le niveau du traçage requis.

  Le fichier de traçage créé se trouve dans le répertoire /var/log/kaspersky/la/.

• Fichier de traçage boot_config.log

  Ce fichier contient les résultats de l'exécution des commandes du script de premier démarrage des SVM.

  Le fichier de traçage boot_config.log est créé automatiquement.

  Le fichier de traçage créé se trouve dans le répertoire /var/log/kaspersky/la/.

• Fichier de traçage wdserver.log

  Ce fichier contient les informations relatives aux événements survenus pendant le fonctionnement du service watchdog (wdserver). Le fichier contient des données générales.

  Le fichier de traçage wdserver.log est créé automatiquement.

  Le fichier de traçage créé se trouve dans le répertoire /var/log/kaspersky/la/.

• Fichier de traçage SnmpTool.log

  Ce fichier contient les informations relatives aux événements survenus pendant le fonctionnement du service SNMP (SnmpTool). Le fichier contient des données générales.

  Vous pouvez créer le fichier de traçage SnmpTool.log à l'aide du fichier de configuration SnmpTool.conf situé dans le répertoire /etc/opt/kaspersky/la/ sur la SVM.

  Le fichier de traçage créé se trouve dans le répertoire /var/log/kaspersky/la/.

• Fichier de traçage de l'Agent d'administration de Kaspersky Security Center installé sur la SVM

  Ce fichier contient les informations relatives aux événements survenus lors de l'utilisation du module de communication avec Kaspersky Security Center. Les informations suivantes peuvent être enregistrées dans le fichier :

  • Les paramètres de protection de la connexion entre les Light Agents et le Serveur de protection :
    • Certificat pour créer une connexion cryptée.
    • clé privée sous forme chiffrée.
  • Le mot de passe du compte que vous utilisez, sous forme chiffré.
  • Paramètres des stratégies et des tâches.
  • Informations sur les licences (peuvent contenir des données personnelles).
  • Chemins d'accès aux fichiers de l'Agent d'administration.

  La création du fichier de traçage de l'Agent d'administration s'opère grâce à un script spécial. Pour les détails, vous pouvez contacter les experts du Support Technique.

  Le fichier de traçage créé se trouve dans le répertoire /var/log/kaspersky/la/.

• Fichiers de traçage de la configuration de la SVM

  Fichiers de traçage de configuration de la SVM : config.log, results-*.log, configure-*.log, klnagchk-*.log, klnagchk-*.trace.log.

  Les informations suivantes sur les commandes de configuration de la SVM peuvent être stockées dans les fichiers config.log et results-*.log :

  • Temps d'exécution de la commande.
  • commande
  • résultat d'exécution
  • sortie de commande

  Le fichier configure-*.log peut contenir les résultats de traçage d'exécution des commandes pour configurer les SVM (y compris les noms des SVM, le nom et l'adresse de l'appareil sur lequel le Serveur d'administration de Kaspersky Security Center est installé).

  Le fichier klnagchk-*.log peut contenir les informations d'exécution des commandes klnagchk (y compris les noms des SVM, le nom et l'adresse de l'appareil sur lequel le Serveur d'administration de Kaspersky Security Center est installé).

  Le fichier klnagchk-*.trace.log peut contenir les résultats de traçage d'exécution des commandes klnagchk (y compris les noms des SVM, le nom et l'adresse de l'appareil sur lequel le Serveur d'administration de Kaspersky Security Center est installé).

  Les fichiers de traçage de configuration de la SVM créés se trouvent dans le répertoire /var/opt/kaspersky/klconfig/.

• Fichiers de traçage de mise à jour du module de la SVM

  Fichiers de traçage de configuration de la SVM : autopatch.log, *-install.log.

  Ces fichiers contiennent des informations sur l'installation des mises à jour des modules en mode automatique ou manuel.

  Les fichiers de traçages créés se trouvent dans le répertoire /var/log/kaspersky/la/.

L'accès aux répertoires contenant des fichiers de traçage sur les SVM est limité :

• Des privilèges d'administrateur sont requis pour accéder au répertoire /var/log/kaspersky/la/.
• Pour accéder au répertoire /var/opt/kaspersky/klconfig/ les privilèges d'administrateur sont requis, les comptes utilisateurs ont un accès en lecture.

Si vous avez modifié le répertoire par défaut de stockage des fichiers de traçage, Kaspersky Security ne contrôle pas l'accès aux fichiers de traçage. Il est conseillé de protéger les informations contre tout accès non autorisé.

Pour de plus amples informations sur les méthodes de création et de configuration des fichiers de traçage, vous pouvez vous adresser aux experts du Support Technique.

Haut de page